La directora general del CRI habla de la preparación cibernética asequible en el Simposio sobre Ciberseguridad del Wall Street Journal

El copanelista Stan Stahl, presidente y cofundador de Citadel Information Group y la moderadora Kimberly Johnson, editora de productos profesionales de WSJ, acompañaron a Kiersten Todt, del CRI, al evento de dos días en San Diego. El CRI se ha asociado con el Wall Street Journal para patrocinar el Simposio sobre Ciberseguridad de WSJ Pro en otras ciudades estadounidenses: Charlotte del 9 al 10 de marzo, Cincinnati del 28 al 29 de abril y Boston del 25 al 26 de junio.

Aunque las pequeñas y medianas empresas (pymes) suelen carecer de recursos (capital financiero y humano), hay otras formas de estar preparadas para la cibernética que son gratuitas o de bajo coste, como externalizar las funciones de TI a un proveedor de servicios gestionados y poner las funciones empresariales clave en la nube o, lo que es más importante, invertir en la educación y formación de los empleados.

Aunque la externalización puede aliviar un poco esa carga, no es ninguna panacea. «Externalizar la capacidad no implica externalizar la responsabilidad», aseguró Todt. Las empresas no deben desentenderse del todo o desconocer los elementos que han externalizado, ya que la incorporación de un tercero introduce otras vulnerabilidades, agregó Todt.

«La preparación cibernética nunca es un destino. Debería empoderar a cada uno de nosotros para asumir la responsabilidad de estar seguros y reconocer el papel que desempeña la ciberseguridad en cada organización», expuso Todt.

En el mundo interconectado de hoy, todos son miembros de la plantilla cibernética. «Lo que hacemos como individuos tiene un gran impacto en la seguridad de nuestra nación», declaró Todt. Las cadenas de suministro globales están profundamente conectadas y son interdependientes, por lo que una vulneración aparentemente pequeña puede desencadenar una reacción en cadena con graves consecuencias. «Tenemos que crear culturas de seguridad que empiecen por las pequeñas empresas y recorran toda la cadena de suministro».

El CRI, una iniciativa sin ánimo de lucro, ofrece el Programa de Preparación Cibernética, una herramienta gratuita, fácil de usar y disponible en línea creada específicamente para pequeñas y medianas empresas. Puede encontrar más información en becyberready.com.